די גלאבאלע דיגיטאַל אַסעט מאַרק ווייקס צו די 5 גרעסטער דעפי כאַק פון אַלע מאָל. קימאַט 200 מיליאָן דאָללאַרס זענען ויסגעשעפּט פון די נאָמאַד, אַ בריק פּראָטאָקאָל. לויט אַ בלאַקכיין זיכערהייט פירמע, מער ווי 41 אַדרעסעס זענען יידענאַפייד וואָס גראַבד מיליאַנז פון דאָללאַרס בעשאַס די גנייווע.
41 אַדרעס גראַבד איבער $ 152 מיליאָן אין נאָמאַד כאַק
לויט PeckShield, 41 אַדרעסעס געכאפט איבער $ 152 מיליאָן אין די נאָומאַד בריק גווורע. עס אַמאַוניד צו 80% פון די גאַנץ כאַק. דאָס כולל 7 MEV Bots, 7 Rari Capital Arbitrum עקספּלויטער און 6 ווייסע האַט.
עס האָט צוגעגעבן אַז אַרום 10% פון די אַדרעסעס מיט די ENS נעמען באַקומען $ 6.1 מיליאָן פון דעם עקספּלויטיישאַן. בשעת MEV Bots געכאפט $ 7.1 מיליאָן און ראַרי אַרביטרום עקספּלויטער גענומען $ 3.4 מיליאָן.
נאָך דעם הויפּט באַפאַלן Nomad האט לאַנדיד אויף דער רשימה פון ביגאַסט עקספּלויץ אין 2022. אָבער, דעם כאַק איז געווען אַ ביסל אַנדערש פון די אנדערע ווי די געלט ויסגעשעפּט די פּראָטאָקאָל איבער שעה און אין קליין באַטשאַז.
ערשטער כאַקערז זענען נישט גוט באָקע
Mudit Gupta, CISO אין פּאָליגאָן, אין אַ טוויטטער פאָדעם האט געזאגט אַז דער אַטאַקער קען האָבן גענומען אַלץ אין אַ איין טראַנסאַקטיאָן אין די נאָמאַד כאַק. אָבער, זיי האבן נישט טאָן דאָס און באַקומען די פראָנט לויפן. ער האט דערמאנט אַז די פראָנט לויפן איז געטאן פון ביידע ווייַס האַץ און בלאַקכאַץ.
ער האָט צוגעגעבן אַז אויב דער ערשטער אַטאַקער האט די פארלאנגט און רעכט סקילז זיי קען האָבן גענומען אַלע די געלט ניצן קלוג קאַנטראַקץ אין אַ איין טראַנסאַקטיאָן. אָבער, דאָס איז געווען אַ קלוג קאָנטראַקט כאַק און נישט אַ שליסל קאָמפּראָמיס.
Gupta האט געזאגט אַז דאָס קען זיין אַוווידאַד דורך בעסער טעסץ, פאַזינג און עטלעכע פאָרמאַל וועראַפאַקיישאַן. דערווייַל, ער געפונען אַז דיסענטראַלייזד בריקן זענען קאָמפּלעקס און שווער צו באַוואָרענען.
Zellic, אַ בלאַקכייוואַן זיכערהייט פירמע האט געזאגט אַז די שכל פון באַגז איז נישט גענוג. עס איז וויכטיק צו האַלטן מערינג זיי. עס דערמאנט אַז דער ערשטער כאַק טראַנסאַקטיאָן רעקאָרדעד איז $ 2.322 מיליאָן ווערט פון ראַפּט ביטקאָין (WBTC).
אָבער, ער צוגעגעבן אַז דאָס איז ינישיייטיד גלייַך מיט די בריק דורך רופן אַ איין פֿונקציע, פּראָצעס (). די פֿונקציע איז בלויז פאַראַנטוואָרטלעך פֿאַר עקסאַקיוטינג קרייַז קייט יקסטשיינדזשיז און עס איז זייער קריטיש.
די דערלאנגט אינהאַלט קען אַרייַננעמען די פערזענלעכע מיינונג פון די מחבר און איז אונטערטעניק צו די מאַרק צושטאַנד. טאָן דיין מאַרק פאָרשונג איידער ינוועסטינג אין קריפּטאָקוררענסי. דער מחבר אָדער די ויסגאַבע איז ניט פאַראַנטוואָרטלעך פֿאַר דיין פערזענלעכע פינאַנציעל אָנווער.
מקור: https://coingape.com/breaking-over-41-addresses-identified-in-190-million-nomad-hack/